4. Порядок и условия обработки персональных данных
4.1. Оператор обрабатывает персональные данные в соответствии законодательством РФ.
4.2. При обработке персональных данных Общество придерживается следующих принципов:
4.2.1. законности и справедливости;
4.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.2.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.2.6. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
4.2.7. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
4.2.8. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
4.2.9. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.3. Обработка персональных данных осуществляется с согласия Субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.
4.4. В случае, если Субъект персональных данных взаимодействует с Оператором через интернет, согласие на обработку персональных данных может быть выражено в электронной форме путем ознакомления с текстом Политики и выражения согласия с ее условиями.
4.5. Согласие действует до достижения Оператором целей обработки персональных данных, , но может быть отозвано Субъектом в любое время на основании личного заявления, заверенного ЭЦП Субъекта персональных данных, направленного на электронной адрес Оператора с использованием адресов, указанных в Политике, либо путем направления требования на материальном носителе посредством почты России или курьерской доставкой.
4.6. По получении такого заявления об отзыве согласия Оператор незамедлительно уничтожает персональные данные пользователя, за исключением случаев, когда продолжение обработки персональных данных необходимо в силу Закона, для исполнения Договора, бенефициаром которого является Субъект персональных данных, или в иных предусмотренных Законом случаев.
4.7. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующим способом:
4.7.1. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
4.8. Оператор обрабатывает персональные данные путём сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи, обезличивания, блокирования, уничтожения.
4.9. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также третьи лица с соблюдением требований, установленных законодательством РФ.
4.10. Оператор получает и собирает персональные данные, в том числе, следующими путями:
4.10.1. в устной и письменной форме с согласия субъекта персональных данных на обработку его персональных данных;
4.10.2. путем получения персональных данных из общедоступных источников;
4.10.3. иными путями, при условии соблюдения законодательства.
4.11. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено Законодательством.
4.12. Оператор предупреждает лиц, получающих персональные данные субъекта, что эти данные могут быть использованы только в целях, для которых они сообщены, требует от этих лиц подтверждения, что это правило соблюдено.
4.13. Передача персональных данных органам дознания и следствия, в государственные органы и организации осуществляется в соответствии с требованиями законодательства РФ.
4.14. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных.
4.15. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.16. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.17. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.18. Оператор обрабатывает персональные данные следующих субъектов персональных данных:
4.18.1. Посетителей сайта.
4.18.2. Работников - физических лиц, состоящих с Оператором в трудовых отношениях и членов их семей, а также соискателей на вакансии, размещаемые Оператором при поиске сотрудника (далее - сотрудники).
4.18.3. Постояльцев (Гостей) места временного размещения (Бутик-отель «Лермонтовские ванны»).